一、Linux基礎權限是9個字符冰沙。?
[root@oldboyedu ~]# ls -lhi
total 36K
33631870 -rw-r--r--. 1 root root? ? 21 Oct? 6 22:54 a.txt
33631871 -rw-r--r--. 1 root root? ? 16 Oct? 6 23:02 b.txt
33631857 -rw-r--r--? 1 root root? ? 61 Oct? 7 00:11 c.txt
rw-r--r--
rw-r--r--
rw-r--r--
分3組:
前三個字符是表示用戶(屬主)權限位? user(用戶) u
中三個字符是表示用戶組權限位 group(用戶組)? ? g
后三個字符是其它用戶權限位 others(其他用戶)? ? o
同一組的三個字符權限也是有位置的:
r-- 第一個字符的位置讀的權限位
? ? 第二個字符的位置寫的權限位
第三個字符的位置是執(zhí)行的權限位。
r? 4
w? 2
x? 1
-? 0
【文件】權限詳細說明:****
【目錄】權限詳細說明:****
測試準備:
incahome(家混聊、組)
oldboy 家庭男主人行贪,用來代表用戶(User)角色牵咙,是文件的所有者
oldgirl 女主人(和所有者oldboy屬于相同組芬为,oldboy的家人)用來代表用戶組incahome的角色
test? 其他人 其他(others)人抢肛,用來代表其他用戶角色
[root@oldboyedu ~]# groupadd incahome
[root@oldboyedu ~]# useradd oldboy
useradd: user 'oldboy' already exists
[root@oldboyedu ~]# usermod -g incahome oldboy
[root@oldboyedu ~]# id oldboy
uid=1000(oldboy) gid=1004(incahome) groups=1004(incahome),1000(oldboy)
如果此前沒有創(chuàng)建oldboy狼钮,可以執(zhí)行下面命令碳柱,而不需要usermod命令捡絮。
[root@oldboyedu ~]# useradd oldboy -g incahome
[root@oldboyedu ~]# useradd oldgirl -g incahome
useradd: user 'oldgirl' already exists
[root@oldboyedu ~]# id oldgirl
uid=1001(oldgirl) gid=1001(oldgirl) groups=1001(oldgirl)
[root@oldboyedu ~]# usermod -g incahome oldgirl
[root@oldboyedu ~]# id oldgirl
uid=1001(oldgirl) gid=1004(incahome) groups=1004(incahome)
[root@oldboyedu ~]# useradd test
useradd: user 'test' already exists
準備環(huán)境:
[root@oldboyedu ~]# mkdir -p /oldboy
[root@oldboyedu ~]# echo "echo oldboyLinux" >/oldboy/test.sh
[root@oldboyedu ~]# chmod +x /oldboy/test.sh
1. 測試默認情況下不同用戶的對應權限
[root@oldboyedu /oldboy]# chown oldboy.incahome test.sh
[root@oldboyedu /oldboy]# ls -l
total 4
-rwxr-xr-x 1 oldboy incahome 22 Oct? 7 21:18 test.sh
權限修改:
777 +x -x? u=w? g-x
Linux權限有兩種表現(xiàn)形式:
1、數(shù)字表示法 稱為8進制權限
r 4
w 2
x 1
- 0
實際的權限表示就是將每3位相加即可莲镣。
rwxr-xr-x? 755
rwx 7
r-x 5
r-x 5
2福稳、字符表示法
rw-rw-r-x? 代表的數(shù)字權限為665
--xr-x-wx? 代表的數(shù)字權限為153
-wx--x--x? 代表的數(shù)字權限為311
而以下數(shù)字權限表示的字符權限如下:
755? 代表的字符權限為rwxr-xr-x
644? 代表的字符權限為rw-r--r--
134? 代表的字符權限為--x-wxr--
修改文件屬性的用戶和組
chown 用戶.用戶組 文件? 這里的點可以用:替換。
chown 用戶 文件
chown .用戶組 文件? ====chgrp 用戶組 文件
chgrp incahome test.txt
# chown oldboy test.sh
# ls -l
total 4
---x--x--x 1 oldboy root 12 Oct? 7 22:16 test.sh
# chown .incahome test.sh
# ls -l
total 4
---x--x--x 1 oldboy incahome 12 Oct? 7 22:16 test.sh
# chown root:root test.sh
# ls -l
total 4
---x--x--x 1 root root 12 Oct? 7 22:16 test.sh
安全權限臨界點:
文件不想被修改被執(zhí)行:644
# touch oldboy.txt
# ls -l
total 4
-rw-r--r-- 1 root? ? root? 0 Oct? 7 23:21 oldboy.txt
目錄不想被修改(刪除移動創(chuàng)建)被執(zhí)行(進入):755
企業(yè)真實案例:網(wǎng)站文件被惡意修改了瑞侮。的圆。。半火。打開網(wǎng)站后有彈窗廣告(不是你網(wǎng)站的)
用戶打開網(wǎng)站越妈,報警。
原因:權限設置不到位钮糖。chmod -R 777 目錄 開發(fā)人員習慣
解決方案:
1梅掠、備份
tar zcvf /opt/oldboy_$(date +%F).tar.gz ./oldboy/
2、找到被修改的文件
[root@oldboyedu /]# find /oldboy -type f |xargs grep 'ddddddddddddd'
/oldboy/oldboy.txt:<script>ddddddddddddd</scripts>
/oldboy/test.sh:<script>ddddddddddddd</scripts>
3店归、批量刪除
[root@oldboyedu /]# find /oldboy -type f |xargs sed -i '/ddddddddddddd/d'
[root@oldboyedu /]# find /oldboy -type f |xargs grep 'ddddddddddddd'
4阎抒、找到文件被篡改來源,并優(yōu)化調(diào)整消痛。
5且叁、寫總結 故障報告。
控制默認權限的東西? umask
[root@oldboyedu /oldboy]# umask
022
創(chuàng)建文件默認最大的權限為666 (-rw-rw-rw-)秩伞,其默認創(chuàng)建的文件沒有可執(zhí)行權限x位逞带。
666
022 -
--------------------
644 默認權限
[root@oldboyedu /oldboy]# umask 044? ? ====臨時
[root@oldboyedu /oldboy]# touch abc
[root@oldboyedu /oldboy]# ls -l abc
-rw--w--w- 1 root root 0 Oct? 7 23:42 abc
[root@oldboyedu /oldboy]# umask 044
[root@oldboyedu /oldboy]# touch abc
[root@oldboyedu /oldboy]# ls -l abc
-rw--w--w- 1 root root 0 Oct? 7 23:42 abc
[root@oldboyedu /oldboy]# umask
0044
[root@oldboyedu /oldboy]# umask 043
[root@oldboyedu /oldboy]# umask
0043
[root@oldboyedu /oldboy]# touch a
[root@oldboyedu /oldboy]# ls -l a
-rw--w-r-- 1 root root 0 Oct? 7 23:44 a
當umask中存在奇數(shù)位的時候,在計算完畢纱新,奇數(shù)位加1
基于文件:默認權限規(guī)則 了解
從666計算
umask都為偶數(shù) 默認權限用減法
umask有奇數(shù) 默認權限用減法 然后奇數(shù)位加1
基于目錄:默認權限規(guī)則
從777計算
默認權限用減法
Linux系統(tǒng)特殊權限位知識
9位基礎權限
還有3位特殊權限位
suid位:
suid(setuid)位通過S字符標識展氓,
存在于基本權限的用戶權限位的x權限對應的位置,
如果用戶權限位對應的x權限位上有x權限怒炸,則suid就用小寫的s標識带饱,
suid的s對應的數(shù)字權限為4,完整權限用八進制數(shù)4000表示阅羹。
sgid位:
sgid(setgid)位同樣是通過S字符來標識勺疼,
但是,sgid位存在于基本權限的用戶組權限位的x權限對應的位置捏鱼,
如果用戶組權限位對應的x權限位上有x權限执庐,則sgid就用小寫的s標識,
suid的s對應的數(shù)字權限為2导梆,完整的權限用八進制數(shù)2000表示轨淌。
sticky(粘滯位)知識簡介
sticky(粘滯)位通過字符T標識迂烁,存在于基本權限的其他用戶位對應的x權限位上,
如果其他用戶位的x權限位上有x權限递鹉,
則sticky(粘滯)位通過小寫的t標識盟步,對應的數(shù)字權限是1,
完整的權限用八進制數(shù)1000表示躏结。
4 2 1却盘,加和放在基礎權限數(shù)字的前面。
修改方法:
[root@oldboyedu /oldboy]# chmod 7755 abc
預測:-rwsr-sr-t
[root@oldboyedu /oldboy]# chmod 7755 abc
[root@oldboyedu /oldboy]# ls -l abc
-rwsr-sr-t 1 root root 0 Oct? 7 23:42 abc
[root@oldboyedu /oldboy]# chmod 7644 abc
[root@oldboyedu /oldboy]# ls -l abc
-rwSr-Sr-T 1 root root 0 Oct? 7 23:42 abc
工作中有啥用媳拴?
suid到底有什么作用
簡單地說黄橘,suid的作用就是讓普通用戶可以在執(zhí)行某個設置了suid位的命令或程序時,
擁有和root管理員一樣的身份和權限(默認情況)屈溉。
[oldgirl@oldboyedu /]$ ll -ld oldboy/
dr-x-wxrw-. 2 oldboy incahome 6 Oct? 7 22:15 oldboy/
oldgirl屬于incahome,增加一個用戶屬于incahome塞关,是不是也和oldgirl有同樣權限。
oldboy 給一個新用戶設置suid子巾,這個新用戶的權限就和oldboy一樣帆赢。
回顧重點:
【文件】權限詳細說明:*****
【目錄】權限詳細說明:*****
字符和數(shù)字(8進制)權限知識*****
chmod chown chgrp命令使用。*****
企業(yè)真實案例:網(wǎng)站文件被惡意修改了*****
umask默認權限控制*
特殊權限砰左,suid** sgid sticky*
重點suid
下節(jié)內(nèi)容:
1匿醒、sgid sticky
2、跟老男孩學linux運維:核心基礎實戰(zhàn)_第13章_Linux系統(tǒng)定時任務Cron(d)服務應用實踐